六方云
  • 綜合監控 信號系統 ACF系統 安防集成平臺 PIS系統 城軌云平臺安全生產網 智慧港口
    綜合監控 信號系統 ACF系統 安防集成平臺
    PIS系統 城軌云平臺安全生產網 智慧港口

    背景概述

    Background Overview

    進入21世紀以來,軌道交通在優化城市空間結構、緩解城市交通擁擠、保護環境等方面均顯示出積極促進作用,已日益成為中國走新型城鎮化道路的重要戰略舉措。伴隨著中國城市化進程的加快,具有用地省,運能大,輸送能力強等優點的城市交通需求劇增,城市軌道交通也進入高速發展時期。但是隨著城市軌道交通的高速發展,各類安全問題也日益突出,為有效預防網絡安全事件的發生,應結合相應的政策法規、國家標準以及面臨的實際安全風險出發,進行網絡安全等級保護建設,從而保障城市軌道交通平穩、安全的運行。

    解決方案

    Solution

    • 建設目標: 符合網絡安全等級保護三級要求;
    • 建設原則: 技術管理并重原則;
    • 安全理念: 基于“一個中心,三重防護”的主動防御理念;
    • 城市軌道交通綜合監控系統構成包括中心級ISCS和場站級ISCS,在進行網絡安全等級保護建設過程中,需要整體考慮,同步建設。
    • 安全區域邊界: 在綜合監控系統(含中心級和場站級)與外部系統接口邊界部署工業防火墻系統,合理劃分安全域,制定網絡安全策略,規定綜合監控系統與外部之間的訪問規定和策略要求,僅允許特定的數據傳輸,禁止所有非必要的網絡通信,防止外部網絡攻擊,保證綜合監控系統區域邊界安全。
    • 安全通信網絡: 在綜合監控系統(含中心級和場站級)交換機處部署工業網絡審計系統,采用旁路監聽與智能分析技術,對系統的控制、采集請求、運維等關鍵行為進行審計,實時檢測網絡中的攻擊行為并及時告警,同時留存網絡攻擊日志實現事件取證,保證綜合監控系統通信網絡安全。
    • 安全計算環境: 在綜合監控系統(含中心級和場站級)的工作站及服務器上安裝工業衛士軟件,對服務器和工作站及其所承載的應用業務、核心數據進行防護,采用“白名單”技術手段,禁止不可信程序的運行以及非安全移動介質的接入,同時通過主機加固相關功能,最大限度保證綜合監控系統主機安全。
    • 安全管理中心: 安全管理中心在控制中心部署,由安全監管平臺,漏洞掃描系統、運維管理與審計系統、日志審計系統、數據庫審計系統等組成,共同實現綜合監控系統的管理安全。其中,安全監管平臺實現對安全事件的處置分析和對主要安全設備、軟件的統一管控;漏洞掃描系統通過定期掃描的形式提升業務系統自檢自查的能力;運維管理與審計系統即為堡壘機系統,實現在系統運維中的權限管理,對系統的運維操作進行審計;日志審計系統實現整個業務系統內網絡設備、安全設備、業務應用等資產的日志收集分析,滿足對日志的留存要求;數據庫審計系統通過實時記錄網絡上的數據庫活動,實現對數據庫操作進行細粒度審計的安全管理。

    客戶價值

    Customer Value

    • 安全合規: 符合國家網絡安全法、等級保護2.0等政策法規的要求;
    • 業務保障: 提升綜合監控系統網絡安全防護能力,為業務系統平穩運行保駕護航。
国产91 丝袜在线播放动漫-精品国产一区二区AV片-泷泽萝拉亚洲精品中文字幕-媚药侵犯无码中文字幕